更新日志

新增

• 存储 — Cloudflare R2 端到端接通，内置头像上传（校验上传 + 私有服务路由）。
• 安全响应头 — 每个响应都带基线安全头，生产环境附带 CSP。
• 环境校验 — 启动期 zod 校验必填环境变量，快速失败。

修复

• 样式化的 500 错误边界，渲染异常不再白屏。

新增

• 邮箱密码登录（含验证）、社交登录（优雅降级）、会话存于 D1。
• Stripe 订阅与一次性终身买断，基于套餐的路由守卫。
• 路径式 i18n（中/英）、按语言的 SEO，以及基于真实数据的后台。